Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Правило NAT для входящего трафика используется для перенаправления трафика от внешней подсистемы балансировки нагрузки в один или несколько экземпляров серверного пула.
Причины использования правила NAT для входящего трафика
Правило NAT для входящего трафика используется для переадресации портов. Переадресация портов позволяет подключаться к виртуальным машинам, используя интерфейсный IP-адрес и номер порта подсистемы балансировки нагрузки. Подсистема балансировки нагрузки получает трафик через порт и на основе правила NAT для входящего трафика перенаправляет трафик на назначенную виртуальную машину на определенный внутренний порт. Обратите внимание, что, в отличие от правил балансировки нагрузки, правила NAT для входящего трафика не нуждаются в пробе работоспособности, подключенной к ней.
Типы правил NAT для входящего трафика
Существует два типа правила NAT для входящего трафика, доступного для Azure Load Balancer версии 1 и версии 2.
Примечание.
Рекомендуется использовать правило NAT для входящих подключений версии 2 для развертываний Load Balancer (цен. категория "Стандартный"), предназначенных для нескольких виртуальных машин или масштабируемых наборов виртуальных машин. Для одного порта виртуальной машины правило NAT для входящего трафика версии 1 продолжает поддерживаться полностью.
Правило NAT для входящих подключений версии 2
Правило NAT для входящего трафика, предназначенное для нескольких виртуальных машин, ссылается на весь внутренний пул. Диапазон интерфейсных портов предварительно определяется на основе параметров правила начального диапазона интерфейсных портов и максимального количества компьютеров в серверном пуле.
Во время создания правила входящего порта сопоставления портов вносятся в внутренний пул из предварительно выделенного диапазона, определенного в правиле.
При уменьшении масштаба серверного пула сохраняются существующие сопоставления портов для оставшихся виртуальных машин. При увеличении серверного пула автоматически создаются новые сопоставления портов для новых добавленных в серверный пул виртуальных машин. Изменение параметров правила NAT для входящего трафика не требуется.
Примечание.
Если предопределенный диапазон интерфейсных портов не имеет достаточного количества доступных интерфейсных портов, масштабирование внутреннего пула блокируется. Такая блокировка может привести к отсутствию сетевого подключения для новых экземпляров.
Правило NAT для входящих подключений версии 1 — одна виртуальная машина
Правило NAT для входящего трафика версии 1 для одной виртуальной машины обеспечивает сопоставление портов 1:1 между интерфейсным IP-адресом или портом подсистемы балансировки нагрузки и определенной серверной виртуальной машиной. Это используется в таких сценариях, как доступ по SSH или RDP к отдельным виртуальным машинам через балансировщик нагрузки.
Входящие пулы NAT (Azure Virtual Machine Scale Sets) — выход из эксплуатации 30 сентября 2027 г.
Пулы NAT для входящих подключений — это функция правил NAT для входящих подключений версии 1, которые автоматически создают правила NAT для входящих подключений для каждого экземпляра масштабируемого набора виртуальных машин Azure. IP-адрес внешнего интерфейса балансировщика нагрузки и диапазон внешних портов используются для перенаправления подключений на отдельные экземпляры наборов масштабируемых виртуальных машин.
Внимание
30 сентября 2027 г. Inbound NAT Pools (Масштабируемые наборы виртуальных машин-конкретный компонент правил NAT для входящих подключений версии 1) будет прекращен и с 15 ноября 2026 г. вы не сможете создать новые пулы NAT для входящего трафика. Если вы используете пулы NAT для входящих подключений с Масштабируемые наборы виртуальных машин, обновите правила NAT для входящих подключений версии 2 до даты выхода на пенсию. Правила NAT входящего трафика V1 для одной виртуальной машины не затрагиваются этим выводом из эксплуатации.
Получение сопоставления портов
Используя портал, вы можете получить сопоставления портов для виртуальных машин в пуле бэкенда. Дополнительные сведения см. в статье об управлении правилами NAT для входящего трафика.
Следующие шаги
Дополнительные сведения о правилах NAT для входящего трафика в Azure Load Balancer см. в следующих статьях.